Proton Pass adalah pengelola kata sandi baru dari spesialis enkripsi Proton

Proton Pass adalah pengelola kata sandi baru dari spesialis enkripsi Proton

Jalan Proton

Proton, perusahaan di balik Proton Mail dan Proton VPN yang berfokus pada keamanan dan privasi, telah meluncurkan versi beta dari pengelola kata sandi barunya.

Berada di bawah moniker Proton Pass yang tidak mengejutkan, perangkat lunak ini digambarkan sebagai “mungkin yang pertama dibangun oleh perusahaan enkripsi dan privasi khusus”. Artinya dalam praktiknya adalah bahwa keamanan lebih besar daripada pengelola kata sandi lainnya, dengan enkripsi ujung ke ujung di semua bidang formulir.

Lihat juga:

Proton Pass datang sebagian besar berkat akuisisi SimpleLogin oleh Proton tahun lalu, dan perusahaan mengatakan bahwa pengelola kata sandi telah menjadi salah satu permintaan terbesar dari pengguna produk lainnya.

Menunjukkan bagaimana Proton Pass berbeda dari pengelola kata sandi lainnya, CEO Andy Yen mengatakan: “sementara banyak pengelola kata sandi lainnya hanya mengenkripsi bidang kata sandi, Proton Pass menggunakan enkripsi ujung ke ujung di semua bidang (termasuk nama pengguna, alamat web, dan lagi)”.

Dia melanjutkan untuk menjelaskan:

Ini penting karena potongan informasi yang tampaknya tidak berbahaya (seperti URL yang disimpan, yang tidak dienkripsi oleh banyak pengelola kata sandi lainnya) dapat digunakan untuk membuat profil yang sangat mendetail tentang Anda. Misalnya, jika penyerang dapat melihat bahwa Anda memiliki kata sandi yang disimpan untuk akun di Grindr, gop.com, atau bahkan situs penggemar manga, mereka akan tahu banyak tentang Anda sebagai pribadi, bahkan jika mereka tidak dapat benar-benar mengaksesnya. akun Anda.

Rincian model keamanan Proton Pass dapat ditemukan di sini, tetapi perusahaan memberikan ringkasan singkat berikut:

Detail kriptografi penting, dan Proton Pass menggunakan implementasi hashing kata sandi bcrypt yang kuat (implementasi PBKDF2 yang lemah telah membuat pengelola kata sandi lain rentan) dan implementasi yang diperkeras dari Secure Remote Password (SRP) untuk otentikasi. Proton Pass juga merupakan salah satu pengelola kata sandi pertama yang menyertakan autentikator dua faktor (2FA) terintegrasi penuh dan mendukung pengisian otomatis 2FA. Ini dimaksudkan untuk mempermudah penggunaan 2FA di mana saja karena ini adalah salah satu pengamanan paling efektif untuk akun online Anda.

Untuk saat ini, akses ke program beta hanya untuk undangan, dan email sedang dikirim sekarang. Peluncuran publik penuh dijadwalkan untuk “akhir tahun ini”, tetapi Proton belum secara spesifik kapan maksudnya.

Informasi lebih lanjut tersedia di sini.

Author: Kenneth Henderson